可視化のその先へ：F5 Insight for ADSPが答えを見つけ、行動につなげる支援をする、さらに6つの問い

Nirav Shah製品・ソリューションマーケティング担当シニアバイスプレジデント | F5

運用上の課題の特定は、取り組みの半分にすぎません。残りの半分は、運用するすべてのデバイスにわたり、本番環境で安全かつ迅速にその課題を解決することです。こうしたニーズにお客さまが対応できるよう、今年初めにF5 Insight for ADSPをリリースしました。それ以来、数百のお客さまがこのソリューションを導入し、アプリとF5 BIG-IPインフラストラクチャへの理解を深め、デバイス群の定期的な運用業務を効率化しています。

本日より一般提供を開始するF5 Insight for ADSP v2.0は、最初の6つの質問からさらに一歩進み、把握した状況に基づく対応をフリート全体で実行できるよう支援します。
今、この対応が重要になっています。F5 2026年アプリケーション戦略の現状レポートでは、93%の組織がハイブリッドモデルでアプリケーションを運用していると回答しました。DORAやNIS2などの近年の規制により、金融業界をはじめとする各業界は、ITの可視性とフリート管理の手順を見直す必要に迫られています。フロンティアAIもまた、「問題の発見」から「問題の悪用」までの時間を数週間から数時間へと短縮しており、情報が一般公開される前に悪用される場合もあります。それでも、安全にパッチを適用するには、チームによる検証サイクルが必要です。

そのため、脆弱性が攻撃にさらされる期間が生じます。パッチ適用は単なる保守作業ではなく、セキュリティ機能なのです。オブザーバビリティツールはデータを報告し、可視化します。デバイス管理ツールは、チームがその情報に基づいて対処するのを支援します。F5 Insightは、この両方を1つのエンドツーエンドのソリューションで実現します。ここからは、F5 Insightが回答と対処を支援する、さらに6つの質問をご紹介します。

1 – また週末を費やすことなく、管理する全デバイスにパッチを適用できますか？

デバイスごとに順番に変更作業を行うと、週末がつぶれ、心身を休める時間が削られます。独自に作成したランブックは、気づかないうちに機能しなくなり、大きな問題を引き起こす可能性があります。難しいのは、イメージのダウンロードや配布ではありません。ダウンタイムや構成ドリフトを発生させずに、数百ものシステムにわたって安全に変更を繰り返し実行することです。

F5 Insightは、TMOSおよびF5OS（rSeries）インスタンス向けに、高度に自動化された、ガイド付きで高可用性（HA）を考慮したフリート管理ジョブを提供し、こうした一般的な課題を解決します。これらのフリート管理ジョブは、順次実行することも、並列実行することもできます（カスタムバッチでの実行を含みます）。また、異常が疑われ、調査が必要な場合に備え、任意で一時停止ポイントを設定できます。ローリング実行とバッチ実行の設定は、さまざまなお客さまのアーキテクチャやパッチ適用ランブックの運用方針に対応し、HAペア（アクティブ／スタンバイ）、スタンドアロンデバイス、rSeriesアプライアンスを対象としています。

ジョブは、vCMP Guests、BIG-IP Virtual Editions、iSeries、F5OS（rSeries）、F5OS Tenants（rSeriesテナントとVELOSテナントの両方）など、多くのプラットフォームに対応しています。また、F5 Insight v2.0のリリースにより、これらすべてのフリート管理機能は、従来からサポートされているアップデート、パッチ、エンジニアリングホットフィックス（EHF）に加え、マイナーバージョンアップグレード（17.x -> 17.yまたは21.x -> 21.y）にも対応するようになりました。

F5のラボテストでは、100台のデバイスで構成されるF5 BIG-IPフリート全体の更新サイクルが、実行前チェック、更新の実行、実行後の検証を含めて90分未満で完了しました。週末を費やす代わりに、少し長めの昼休みで済む時間です。最近では、金融サービス業の大手のお客さまが、数十のBIG-IPインスタンスをこれまでよりも短時間で、より少ないエンジニアで更新できました。このお客さまからのフィードバックによると、通常は3～4人のエンジニアがそれぞれ4時間かけて行う作業を、F5 insightを使用した1人のエンジニアが2時間で完了できたとのことです。

F5 Insight v2.0では、BIG-IPインスタンスのライセンス管理と、古くなったソフトウェアイメージや未使用のソフトウェアイメージを削除する機能も導入しています。これにより、必要な管理プレーンのツールやインターフェイスを統合して数を減らし、チームによるディスク容量の確保とソリューションの軽量性の維持を支援します。

2 – アップデートで不具合が起きないことをどう確認すればよいですか？

変更のたびに賭けをするような不安があるなら、スピードに大きな意味はありません。ライセンスの確認漏れといった些細なことでも、再起動後にデバイスが動作しなくなる可能性があります。

F5 Insightは、各管理ジョブの実行前後のスナップショットで変更内容を可視化し、チームのリスク低減を支援します。

F5 Insightの準備状況チェックは、リソース、イメージの有無、ライセンスの互換性（F5OS-Aでは、クラスター、ファームウェア、テナントの状態も）を確認し、変更前にこれらのリスクを検出します。F5 Insight v2.0で改善されたガイド付きワークフローでは、バックアップとライセンスの再アクティベーションもインストールワークフローに組み込み、運用を簡素化し、強化します。実行後は、UIに並べて表示される実行前後のスナップショットで、インターフェース、プール、仮想サーバー全体の変更内容を確認できます。推測ではなく、確かな証拠が得られます。

3 – 問題が発生した場合は？

問題が発生した場合に変更を元に戻せると確信できなければ、チームは数百台のデバイスへのパッチ適用を迅速化できません。F5 Insight V2.0では、HA構成のデバイスやスタンドアロンのデバイスを含め、TMOSおよびF5OSのインスタンスを動作確認済みのソフトウェアバージョンにロールバックする機能が追加されています。ロールバック時には、元のインストール時と同様に、人が介入するための一時停止が設けられています。また、F5 Insight v2.0では、フリート管理機能にバックアップと復元の機能が導入されました。バックアップは手動でもスケジュールに従っても実行でき、必要に応じて、構成の復元に不可欠なMaster/Primary Keyを取得して安全に保存することもできます。これにより、

復元機能には、no-license、keep-current-management-ip、platform-migrateなど、RMAワークフローに対応するオプションに加え、バックアップ時に収集したMaster/Primaryキーを置き換えるオプションも含まれています。これにより、柔軟性が最も必要なときに、最大限の柔軟性を確保できます。

F5 Insight v2.0とロールバックジョブは、問題が発生した場合に運用担当者が取れる対処手段を提供し、リスクを軽減します。

F5 Insightは、高い回復力を備えたソリューションでもあります。BIG-IPとF5OSのバックアップおよび復元機能に加え、運用担当者はUIから直接F5 Insightの設定、ダッシュボード、テレメトリをバックアップおよび復元でき、障害発生時に迅速に復旧できます。

4 – 実際に何が稼働していて、そのセキュリティはどの程度確保されているか？

仮想サーバーの背後に何があるのかを5つのチームに尋ねると、5通りの答えが返ってくるかもしれません。オブジェクト名は命名規則に従って付けられますが、その規則はチームや役割、さらには曜日によっても変わってしまいます。

With F5 AI Data Fabricとの統合により、F5 Insight v2.0は、AI/ML、医療、金融、IAMなどのアプリケーションワークロードを自動的に識別し、分類します。Insightがすでに収集しているトラフィックシグナルを利用するため、お客さまはメタデータをF5と共有するだけで、セキュアに処理できます。各検出結果には信頼度スコアが付与され、結果の確認、名前の変更、却下が可能です。

F5 Insight v2.0では、セキュリティ スコアカードとワークロード識別機能の一般提供を開始します。この直感的なビューでは、アプリケーションごとに0～100のスコアとA～Fの評価を追加し、その算出根拠も示すことで、運用担当者が各検出結果の裏付けとなる証拠を確認できるようにします。こうした運用上の知見は、リソース配分の優先順位を決め、迅速に対応するうえで非常に役立ちます。

これらの機能を利用するには、F5 AI Data Fabricを有効にし、限定されたトラフィックメタデータをF5と共有します。リクエストとレスポンスの内容は含まれません。

5 – 耐量子計算機暗号への準備はできていますか？

多くのチームにとって、Q Dayへの備えは重要な関心事です。最大の課題は、各デバイスにどのような暗号資産が存在するかを把握することです。どこから手を付ければよいか分からず、移行計画が停滞しているチームも少なくありません。新しいPQC対応状況ダッシュボードは、仮想サーバー単位で動作します。仮想サーバーとそのClient SSLプロファイルごとに、PQCがサポートされているか、設定済みか、使用中か、あるいは設定済みでも未使用かを表示し、暗号の依存関係や不足している点も示します。

米国連邦政府の義務化要件により早期のPQC対応が求められる中、新登場のPQC対応状況ダッシュボードは、暗号アジリティの状況を明らかにします。公共機関、金融機関、医療機関、その他の重要インフラ事業者は、現状を明確に把握し、暗号アジリティの確立と向上に向けた、根拠に基づく出発点を得ることができます。

6 – これらすべてに、既存のツールで対応できますか？

F5は、お客さまの現状に寄り添うことを目指しています。つまり、インテリジェンスの提示方法を選んだり、選定済みのツールを手放したりする必要がないようにするということです。チームはすでに平均10種類の監視ツールを使い分けていると、Dynatraceは報告しています。既存のツールを全面的に入れ替えなければならない11個目のツールなど、誰も必要としていません。

F5 Insight v2.0では、時系列メトリクスをDatadogやSplunkなどのプラットフォームにエクスポートし、F5のデータと他のテレメトリデータを関連付けて分析できます。特に、エクスポートするメトリクスやデータポイントを選択できるため、チームが社内ポリシーに容易に準拠できるよう支援します。

F5 Insight v2.0では、AIチャット履歴を検索してたどれるようになり、全体的な使いやすさも向上しています。わずか数回のクリックで必要な知見を見つけられるため、検索にかかる時間を大幅に短縮できます。

最後に、アクセス、認証、ロールベースのアクセス制御も改善しました。管理者、オペレーター、閲覧者の各ロールがSAML SSOに対応し、LDAPディレクトリのグループをInsightのロールにマッピングできます。また、AI監査ログでやり取りを可視化し、説明責任を確保できます。これらの改善により、企業のガバナンスを強化できます。

把握から実行へ

ハイブリッドマルチクラウドの複雑さは今後も続き、パッチ適用に使える時間も短くなり続けます。F5 Insight v2.0は、可視化とAIによる説明に関するF5の専門知識を、ガバナンスに基づくフリート全体での操作実行と組み合わせることで、チームが拡張性と再現性のある運用アプローチを採用できるよう支援します。シグナルを観測し、コンテキストを理解し、こうして得られる高度なインテリジェンスに基づいて行動します。

この運用指針は、NetOps、SecOps、プラットフォームの各チームが「リスクの特定」と「修正の適用」の間にある隔たりを埋めるのに役立ちます。

詳細については、F5 Insight for ADSPウェビナーにご登録のうえ、DevCentralの技術記事をご覧ください。

また、以前のブログ記事「F5 Insight for ADSPの発表：6つの重要な疑問に答える」もぜひお読みください。

著者について

Nirav Shah製品・ソリューションマーケティング担当シニアバイスプレジデント | F5

Nirav Shahは、F5のシニアバイスプレジデント兼製品・ソリューションマーケティング責任者として、Application SecurityとAI Securityの戦略的方向性を統括しています。F5入社前はFortinetに11年間在籍し、複数のリーダー職を歴任しました。なかでも、AI-Powered SASE、SOC、Secure Networkingソリューションの責任者を務めました。また、Cisco Systemsでも要職を担い、SD-WANに関する主要な取り組みを主導しました。サイバーセキュリティ分野で20年以上の経験を持ち、市場を定義する製品の立ち上げや、製品開発と営業・マーケティングを連携させて最大限の成果を生み出す高パフォーマンスチームの構築において、確かな実績を築いています。ソートリーダーでありUSCの卒業生でもあるShahは、業界カンファレンスに頻繁に登壇し、AIとサイバーセキュリティの交差領域について主要な出版物に定期的に寄稿する一方、次世代のサイバーセキュリティ専門家の育成にも尽力しています。

Nirav Shahのその他のブログ記事